文档基金会是流行开源办公套件 LibreOffice 背后的组织,该组织发布了紧急安全公告,涉及其 LibreOfficeKit 组件中的一个严重漏洞( CVE-2024-5261 )。此漏洞可能允许...
Git严重漏洞,远程执行代码,Mac和Windows通杀!
来自公众号:轩辕的编程宇宙 不得了了,家人们! 就在这几天,Git爆出了一个严重漏洞,编号CVE-2024-32002,一个可以远程执行代码的RCE漏洞! 攻击者精心准备一个Git项目,只要你尝试去C...
【PoC】Nvidia Triton 推理服务器严重漏洞PoC发布
深信服首席安全研究员彭峙酿公布了NVIDIA 广泛使用的 Triton 推理服务器中两个严重漏洞的技术细节和概念验证,可能导致无数 AI 应用程序和模型遭受远程攻击和数据泄露。 CVE-2024-00...
VMware 修复多个严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士VMware 发布更新,修复了影响 Cloud Foundation、vCenter Server 和 vSphere ESXi 中的多个严重漏洞,它...
2024年安全漏洞动态信息汇总
2024年5月安全领域发现并修复了多个严重的安全漏洞,涉及多家知名企业和技术产品。(一)本月漏洞要点总结Palo Alto Networks防火墙漏洞:PAN发布了针对其防火墙产品中一个严重漏洞(CV...
Replicate AI 平台存在严重漏洞,可被用于暴露专有数据
聚焦源代码安全,网罗国内外最新资讯!作者:Elizabeth Montalbano编译:代码卫士Replicate AI 平台中存在一个严重漏洞,可导致攻击者在平台内执行恶意 AI 模型,实施多租户攻...
Fortinet 曝一严重漏洞 POC,可获得 SIEM 根访问权限
关键词系统漏洞Fortinet FortiSIEM 产品的一个关键漏洞出现了一个可行的攻击(PoC),这为更广泛的攻击提供了更多机会。该漏洞被追踪为 CVE-2024-23108,于今年 2 月披露并...
发现WinRAR严重漏洞!利用ANSI 转义序列欺骗用户触发
Windows 上流行的文件压缩和归档实用程序 WinRAR 中发现了一个严重漏洞。该漏洞编号为 CVE-2024-36052,影响 WinRAR 7.00 之前的版本,允许攻击者使用 ANSI 转义...
Veeam:Backup Enterprise Manager 中存在严重的认证绕过漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Veeam 提醒客户称修复一个严重漏洞,它可导致未认证攻击者通过 Veeam Backup Enterprise Manager (VBEM) 登录任...
GitHub 企业服务器中存在严重漏洞,可导致认证绕过
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士GitHub 修复了位于GitHub 企业服务器 (GHES) 中的一个CVSS满分漏洞CVE-2024-4985,它可导致攻击者绕过认证防护措施。C...
【严重漏洞】WordPress插件User Submitted Posts任意文件上传漏洞
皓月当空,明镜高悬文末有图片更好保存~漏洞早知道漏洞名称:WordPress插件User Submitted Posts任意文件上传漏洞漏洞出现时间:2023年9月14日影响等级:严重漏洞说明: ...
Cinnamon蜂窝调制解调器的严重漏洞给各个行业带来风险
卡巴斯基研究人员已经披露了Cinnamon蜂窝调制解调器中的多个安全漏洞,这些漏洞可能被威胁行为者利用来访问敏感信息并执行代码。“这些漏洞包括允许远程代码执行和未经授权的权限升级的关键缺陷,对工业,医...
32